MEDIUM🇵🇱 Wersja polska

CVE-2025-46119

CVSS 6.3v3.1pub. 2025-07-21upd. 2025-08-05

An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.27 and 200.18.7.1.323, and in Ruckus ZoneDirector prior to 10.5.1.0.282, where an authenticated request to the management endpoint `/admin/_cmdstat.jsp` discloses the administrator password in a trivially reversible obfuscated form. The same obfuscation method persists in configuration prior to 200.18.7.1.302, allowing anyone who obtains the system configuration to recover the plaintext credentials.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

  • Commscope Ruckus C110

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus E510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H350

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H550

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus M510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus M510 Jp

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R310

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R350

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R350e

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R550

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R560

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R610

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R650

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R670

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R710

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R720

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R730

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R750

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R760

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R770

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R850

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310c

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310n

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310s

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T350c

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T350d

    HW
    Commscope
    wszystkie wersje
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2025-44954CRITICAL9.0PL ✓ten sam produkt

Hardcoded SSH private key w RUCKUS SmartZone — dostęp root zdalnie

CVE-2025-44961CRITICAL9.9PL ✓ten sam produkt

Command injection w RUCKUS SmartZone przez pole adresu IP

CVE-2025-46120CRITICAL9.8PL ✓ten sam produkt

Path traversal w Ruckus Unleashed/ZoneDirector umożliwia RCE bez uwierzytelnienia

CVE-2025-46117CRITICAL9.1PL ✓ten sam produkt

Command injection w CommScope Ruckus — wykonanie komend jako root przez CLI

CVE-2025-46121CRITICAL9.8PL ✓ten sam produkt

Format string RCE w CommScope Ruckus Unleashed — nieuwierzytelniony dostęp